标签：密码恢复 杨书凡 交换机远程管理 iso升级 iso损坏修复
一：路由器的密码恢复
如果忘记了路由器的enable密码，就无法进入特权模式，因此也就无法对路由器执行配置。这时如果要重新配置路由器，就需要重启路由器的时候绕过startup-config配置文件（enable密码保存在startup-config配置文件中),然后重新配置enable密码。
如果要使路由器启动的时候绕过satrtup-config配置文件，只能修改配置寄存器的值，正常情况下，配置寄存器的值是0x2102（0x代表16进制），将2102改为16进制为0010.0001.0000.0010，如果从右边数第6个比特位为0，则表示启动时候运行startup-config配置文件；如果第6个比特位为1，则表示启动时候忽略startup-config配置文件，而进入Setup模式。当该位为一时，配置寄存器的值为0x2142。
密码恢复的步骤：
（1) 重启路由器，按住Ctrl+Break键中断IOS的加载，路由器将进入ROM Monitor模式
（2）将配置寄存器的值改为0x2142，启动时忽略startup-config配置,并重启路由器
rommom> confreg 0x2142
rommom> reset
（3）由于更改了配置寄存器的值，所以登录时就不需要密码了
（4）进入配置模式后，手动将配置文件加载进来
Router# copy startup-config running-config
（5）通过 show run 命令，可以查看配置了哪些密码，逐一修改密码
（6) 将配置寄存器的值修改回来，并保存配置
Router(config)# config-register 0x2102
Router(config)# exit
Router# wr
二：交换机的密码恢复
交换机出厂时是没有密码的，都是后来设置的。交换机的密码是保存在Flash中的config.text配置文件中的，只要启动交换机时绕过congif.text加载，就可以跳过密码，只需要将config.text配置文件改名，然后进入IOS再将文件名改回来，然后设置自己的新密码进行保存就OK了。
密码恢复的步骤：
（1）拔掉交换机的插头重插（交换机没有电源开关）
（2）插好电源后立即按住交换机上的mode键，进入到一个专门用来故障恢复的简单IOS
（3）初始化Flash
switch: flash_init
（4）将config.text文件改名
switch: rename flash:config.text flash:config.doc
(5) 重启交换机，因为修改配置文件，所以就没有密码了
switch: boot
（6）进入ios后，将配置文件名称改回来
switch# rename flash:config.doc flash:config.text
(7) 手动加载配置文件
switch# copy flash:config.text system:running-config
(8) 进入配置模式修改新密码,保存配置
二：交换机和路由器的远程管理
1.路由器的管理：由于路由器是第三层设置我们可以再接口上直接配置ip作为管理ip即可
2.交换机远程管理：如图环境：我们通过在客户机上使用telnet连接交换机进行管理。
步骤：
（1）首先在交换机上设置管理ip地址为192.168.1.1
switch(config)# int vlan 1
switch(config-if)# ip add 192.168.1.1 255.255.255.0
switch(config-if)# no sh
（2）使用telnet连接交换机，要使用VTY密码作为验证
switch(config)# line vty 0 4 表示同时允许5个主机远程登录此交换机
switch(config-line)# password 123456
（3）设置特权模式密码(明文和密文)，同时设置，只有密文生效
switch(config)# enable password 123456 (明文)
switch(config)# enable secret 123456 （密文）
（4）进行连接测试
三：IOS的备份，恢复和升级
1.路由器的IOS升级与备份：
方法：
tftp方式：传输ISO方便，配置简便，但在传输文件大小上有限制，最大不能超过32M
ftp方式: 传输效率上和稳定性都比较优越（12.0版本以上Cisco设备不支持FTP传输ISO）
tftp方式备份IOS:
步骤：
（1）客户机上安装tftp软件，指定要存放IOS路径即可
（2）在路由器上配置如图：
tftp方式升级IOS：
步骤：
（1）客户机上安装tftp软件，指定IOS文件的路径
（2）路由器上配置
ftp方式备份IOS
步骤：
（1）客户端上安装ftp服务，指定存放IOS文件的位置
（2）在路由器上配置如图
恢复路由器IOS：前提tftp服务器上有已经备份了的IOS文件
（1）由于IOS被破坏路由器无法加载IOS进入系统，所以需要重启路由器，按住Ctrl+Break键中断IOS的加载，路由器将进入ROM Monitor模式
2.交换机IOS的备份，升级与恢复：交换机的IOS 备份和升级与路由器一样
交换机的恢复步骤：前提tftp服务器上有已经备份了的IOS文件
（1）将客户机的COM口与交换机的cosole口相连
（2）与路由器一样，IOS损坏加载IOS必然失败，配置界面中会出现提示符switch：
（3）在该提示符下输入：
switch：flash_init /初始化
switch：copy Xmodem：falsh：c2960-lanbase-mz.123.se5.bin
（4）设置超级终端Xmodem选项：在超级终端菜单“发送”中单击“放松文件”在弹出的对话框中选择IOS文件的路径和Xmodem协议
本文出自 “杨书凡” 博客，请务必保留此出处http://yangshufan.blog.51cto.com/13004230/1950255
路由器、交换机的密码恢复与远程管理以及ISO的备份、恢复、升级、修复
标签：密码恢复 杨书凡 交换机远程管理 iso升级 iso损坏修复
原文地址：http://yangshufan.blog.51cto.com/13004230/1950255
